刷臉支付日益普及的當下,其安全風險問題也越來越受到人們的關注。日前,一則“男子趁前女友熟睡翻開眼皮刷臉轉走15萬”的話題登上微博熱搜榜。網友們在聲讨“渣男”的同時,也紛紛對“刷臉”的安全性提出了質疑。而記者測試發現,不僅閉眼狀态下翻開眼皮就能刷臉支付成功,睜一隻眼閉一隻眼、甚至别人幫翻眼皮皆能刷臉支付成功。普通民衆對“刷臉支付”持有怎樣的看法和态度?又該如何有效防範刷臉支付的風險?近日,記者進行了調查采訪。

通常情況下,刷臉應該是要睜眼才行。但廣西合浦人黃某輝卻趁前女友熟睡,翻開眼皮刷臉從支付寶成功轉走了15.41萬元。媒體報道稱,黃某輝因賭博欠下債務,便産生了從前女友處弄錢的念頭。去年12月26日上午,黃某輝打電話給前女友董某,說要當面商量償還戀愛期間借的董某6萬餘元之事。當天下午,黃某輝百般體貼,主動為董某做飯、沖服感冒藥劑,因董某生病,喝藥後便漸漸昏睡過去。趁董某昏睡,黃某輝用董某指紋解鎖了她的手機,翻開她的眼皮,用人臉識别功能進入支付寶,分多次從董某的花呗、借呗、支付寶餘額和銀行卡轉走人民币共15.41萬元。董某醒來後發現手機有轉賬信息,随後向公安機關報案。近日,黃某輝被判處有期徒刑三年六個月,并處罰金人民币2萬元。

在不知情或在被誤導情況下使用人臉識别技術而導緻人臉識别信息被濫用甚或被盜刷的案例已多有發生。今年10月,上海銀保監局在發布關于防範人臉識别技術使用風險消費提示時,就提到了這樣一個人臉識别信息被盜刷的案例:馬先生65歲的母親不熟悉手機操作,經常讓保姆張某幫忙。一段時間後,老人告訴馬先生當月商業養老保險金未到賬,馬先生随後去保險公司查詢保單,發現保單已被質押,目前現金價值已經歸零。馬先生十分震驚,趕緊與保險公司溝通調查,發現保姆張某以幫拍照名義讓老人通過人臉識别核驗,并同時通過操作老人手機獲取驗證碼,突破了“人臉識别 手機号驗證”雙重防線,在手機端完成了保單質押貸款操作。而據《現代快報》報道,今年5月,揚州也出現的哥刷臉被騙的事例。其中,被騙最多的一名的哥被偷偷轉走了2萬元。

翻開熟睡者的眼皮果真能成功刷臉支付?睜一隻眼閉一隻眼能行嗎?雙胞胎臉和整容臉能成功嗎?為此,記者與同事于12月17日上午進行了相關測試。

需要說明的是,記者測試時選用的是蘋果手機。先測試的是微信的刷臉支付,後測試的是支付寶的刷臉支付。測試前,先将手機固定在手機支架上并置于辦公桌正中央,記者的一位同事面對手機屏幕端坐于辦公桌前,之後打開微信好友對話框、轉賬并将轉賬額度設為0.1元,具體進行刷臉支付操作時,先測試的是該同事睜一隻眼閉一隻眼,之後測試的是其自己翻開緊閉着的雙眼、最後測試的是另一同事幫其翻開緊閉着的雙眼,且每種狀态轉的都是五筆錢。結果,不管是睜一隻眼閉一隻眼還是自己翻開緊閉着的雙眼、别人幫助翻開緊閉着的雙眼,每一筆都轉賬成功。記者在現場看到,睜一隻眼閉一隻眼時,刷臉支付瞬間成功,自己翻開眼皮需要一到兩秒成功。

微信平台測試完畢後,記者和同事又用同樣的方式、按照同樣的順序對支付寶的刷臉支付進行了測試。記者看到,除了自己翻開眼皮時有一次未能刷臉支付成功,其餘都轉賬成功。上述測試過程和結果,讓參與測試的兩位同事驚叫連連,圍觀的幾位同事直呼“太可怕了!”已經安裝開通刷臉支付的幾位同事表示“要趕緊卸了”,尚未開通的幾位同事則不停地說“幸虧沒開通”。但記者和同事随後進行的利用短視頻中的人臉正面畫面進行刷臉支付時,無論是支付寶和微信都沒有轉賬成功。

對于網友擔心與好奇的整容臉和雙胞胎刷臉支付成功與否的問題,人臉識别解決方案提供商漢柏科技人臉識别産品研發總監王晶接受媒體采訪時曾表示,對于整容,如果不是顴骨發生變化等,“小打小鬧”的微整仍然可以識别。據報道,整容臉是否能成功轉賬,取決于整容幅度的大小,如果是微整,比如割雙眼皮、注射玻尿酸是沒有問題的,但如果幅度比較大,比如整鼻形和顴骨整形則不容易成功。至于雙胞胎的問題,據報道,這和兩個人是否都注冊了人臉識别樣本有很大的關系,如果兩個人都注冊了,機器大概率能識出來,但如果隻有一個人注冊了,兩個人又過于相似,機器是很難辨别出來的。

互聯網 時代,刷臉支付越來越普及。數據顯示,2018年至2020年中國刷臉支付用戶規模不斷擴大。其中,2018年為0.61億人,2020年為2.43億人,預計2022年這個數字将達7.61億人。艾媒咨詢數據顯示,用戶主要在生活場景中使用刷臉支付,分别有40.2%和36.8%的受訪用戶在便利店和商超購物時使用。“你有沒有開通刷臉支付?主要在哪些場所使用?有沒有安全方面的擔心?”記者也進行了随機調查采訪。

記者采訪發現,青島人使用刷臉支付的場景主要為超市、便利店及農貿市場購物,極少在銀行進行刷臉取款。而記者也在一商業銀行自助取款機上,看到“刷臉取款本機不支持”的字樣。

對于刷臉支付的安全性方面,不少市民接受采訪時表示不放心。“有時我戴着口罩也會識别成功,感覺有點不安全。”市民明先生告訴記者。網友木木寶燦則直言盡量不要設置指紋解鎖和人臉識别,雖然方便,但還是密碼保險一些。

随着刷臉支付事件的多發,刷臉支付風險防範問題已引起銀行、銀保監以及行業協會等機構組織的重視,并相繼發布提示和建議。

去年年初,中國支付清算協會組織制定并發布了《人臉識别線下支付行業自律公約(試行)》(下稱《公約》)。《公約》指出,刷臉支付可能面臨四大風險:一是信息洩露風險；二是假體攻擊風險；三是算法漏洞風險；四是非授權支付風險。

記者梳理發現,為保護消費者人臉信息,2021年至今,已有平安銀行、光大銀行、綿陽市商業銀行等多家銀行發布防範人臉識别的風險提醒。平安銀行在公告中提醒消費者從官方正規渠道下載軟件和應用；切勿通過不明鍊接上傳提供身份證照片、個人影像信息等；謹防冒充公檢法詐騙,對涉及到需要收集照片、面部特征或要求遠程人臉認證、屏幕分享等操作,提高警惕性；切勿輕易把手機交給他人操作,或把支付密碼、短信驗證碼等關鍵敏感信息洩露他人。今年10月份,上海銀保監局針對此類風險也鄭重提醒,金融消費者要做到“人臉識别有了解,生物信息應保護,手機操作莫予人”,讓人臉識别技術真正便民、利民、護民。

北京大學信息安全系教授胡建斌就相關問題接受《中國證券報》的采訪時表示,對消費者來說,要在便捷性與安全性中掌握好尺度。除了消費者自身提高安全意識,增設綜合密碼、多重密碼,支付平台也應提供更加安全的支付環境。談及未來銀行如何防範盜刷風險,光大銀行科技創新實驗室相關負責人在接受媒體采訪時表示,需要配合硬件終端、軟件邏輯、模型組合、風控策略等,才可以最大程度保護用戶的人臉安全。(半島全媒體記者　文鴻飛)

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!